CVE-2024-8404
Açıklama
PaperCut NG/MF'de, özellikle Web Print özelliği etkinleştirilmiş Windows sunucularını etkileyen rastgele dosya silme zafiyeti bulunmaktadır. Bu zafiyeti istismar etmek için bir saldırganın öncelikle PaperCut NG/MF'nin barındırıldığı Windows Server üzerinde yerel oturum açma erişimi elde etmesi ve web-print-hot-folder aracılığıyla doğrudan sunucu üzerinde düşük yetkili kod çalıştırabilmesi gerekir. Önemli: Çoğu kurulumda bu risk, yerel oturum açma erişimini yalnızca Yöneticilerle sınırlayan varsayılan Windows Server yapılandırması tarafından hafifletilmektedir. Ancak bu zafiyet, yönetici olmayan kullanıcıların PaperCut NG/MF uygulama sunucusunu barındıran Windows ortamının yerel konsoluna giriş yapmasına izin veren müşteriler için risk oluşturabilir. Güncelleme: Bu CVE, düzeltilen sürümü ve düzeltme sürecini güncellemek amacıyla Mayıs 2025'te güncellenmiştir. Lütfen Mayıs 2025 Güvenlik Bültenine bakınız. Not: Bu CVE, CVE-2024-3037'den ayrılmıştır.
Nasıl düzeltilir
- papercut papercut_mf23.0.9 ya da sonraki bir sürüm
- papercut papercut_ng23.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| papercut papercut_mf | v < 23.0.9 | 23.0.9 |
| papercut papercut_ng | v < 23.0.9 | 23.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.